U příležitosti říjnového Měsíce kybernetické bezpečnosti společnost QNAP® Systems, Inc., přední poskytovatel řešení pro ukládání, sítě a ochranu dat, zveřejnila svou globální zprávu o kybernetické odolnosti podniků 2026. Zpráva vychází ze sebehodnocení 1 838 organizací z 93 zemí a ukazuje, že polovina respondentů (922 organizací) spadá do kategorií kybernetické vyspělosti „Rozvíjející se“ nebo „Vysoké riziko“. Výsledky naznačují, že mnoho organizací stále považuje zálohování dat za konečný cíl místo toho, aby budovaly systematickou odolnost vůči stale sofistikovanějším ransomwarým útokům na dodavatelské řetězce.
Průzkum hodnotil jedenáct bezpečnostních opatření ve čtyřech oblastech: ochrana a zálohování dat, ověřování identity a řízení přístupů, monitorování hrozeb a aktivní obrana a kontinuita podnikání a obnova. Klíčová zjištění zahrnují:
- Mylná představa, že zálohování znamená bezpečí: 83 % dotazovaných organizací uchovává zálohy mimo hlavní lokalitu, avšak téměř polovina z nich (49 %, tedy 896 organizací) nechává tyto zálohy trvale online bez ochrany proti smazání nebo úpravám. Pokud dojde ke kompromitaci přihlašovacích údajů správce, útočníci mohou zálohy smazat, změnit nebo zašifrovat.
- Identita jako hlavní slabina: 24 % podniků chrání klíčová úložiště pouze základními uživatelskými jmény a hesly. Podle zprávy Verizon Data Breach Investigations Report je zneužití přihlašovacích údajů nejčastější vstupní cestou útočníků.
- Vnitřní podnikové sítě stale představují slepé místo v bezpečnostním monitorování: 29 % organizací postrádá detekci vnitřních hrozeb a pouze 13 % nasadilo detekci na podnikové úrovni, což je nejnižší výsledek ze všech jedenácti sledovaných opatření. Neodhalení útočníci se mohou v síti volně pohybovat a následně krást nebo šifrovat kritická data.
„Co je na těchto zjištěních nejvýraznější, je skutečnost, že většina organizací si sice uvědomuje bezpečnostní rizika, ale mnohé investovaly prostředky bez ohledu na to, jak útočníci ve skutečnosti postupují,“ uvedl Jack Liou, generální ředitel společnosti QNAP. „Organizace už chápou nutnost zálohování. Opravdovým klíčem k odolnosti vůči útoku je však to, zda jsou zálohy chráněny před smazáním, zda jsou vnitřní síťové hrozby aktivně odhalovány a jak rychle lze obnovit klíčové provozní činnosti.“
QNAP doporučuje, aby organizace zhodnotily úroveň své bezpečnosti a zaměřily se na jedno až tři opatření s největším dopadem ve čtyřech klíčových oblastech:
- Ochrana dat a zálohování: Automatizujte vzdálené zálohování pomocí HBS 3 a izolujte zálohy pomocí funkce Airgap+. Aktivujte v systému QuTS hero neměnné úložiště s technologií WORM a zajistěte, že zálohy nebude možné smazat ani upravit, a to ani v případě kompromitovaných administrátorských účtů.
- Ověření identity a řízení přístupů: Prosazujte vícefaktorové ověřování (MFA) a řízení přístupů na základě rolí (RBAC), abyste zabránili průnikům pomocí odcizených přihlašovacích údajů a omezili možné škody v případě kompromitovaného účtu.
- Monitorování hrozeb a aktivní obrana: Nasazujte ADRA NDR X pro odhalování bezpečnostních hrozeb ve vnitřní síti, které tradiční řešení EDR nedokážou zachytit. Řešení bez agentů detekuje laterální pohyb, odhaluje skryté hrozby pomocí technologie Threat Trap a automaticky izoluje kompromitovaná zařízení.
- Kontinuita provozu a obnova: Využijte architekturu QNAP High Availability (HA) ke zkrácení doby obnovy (RTO) z dnů či hodin díky téměř nepřerušovanému automatickému přepnutí na záložní systém.
Celou zprávu si stáhněte zde: QNAP Global Enterprise Cyber Resilience Report 2026